L'installazione di NMC ha esito negativo sull host Windows "Impossibile verificare il nome host e/o la porta del server di autenticazione"
Сводка: Quando si installa NetWorker Management Console (NMC) o NetWorker Web User Interface (NWUI) su un host Windows, non riesce a connettersi al server di autenticazione NetWorker. Il server NMC/NWUI è separato dal server NetWorker. I test di risoluzione dei nomi e connessione delle porte hanno esito positivo. Il problema si verifica quando TLS 1.1 e 1.2 sono disabilitati sul server NMC standalone. ...
Симптомы
- Il software NetWorker Management Console (NMC) o NetWorker Web User Interface (NWUI) viene installato su un host Windows standalone. Il software del server NetWorker è installato su un altro sistema.
- Durante l'installazione, non riesce a connettersi al server di autenticazione NetWorker e restituisce il seguente errore:
- L'host NMC/NWUI può risolvere completamente il server NetWorker: nome breve, nome di dominio completo (FQDN), indirizzo IP
nslookup ADDRESS
- L'host NMC/NWUI può connettersi alla porta 9090 sul server NetWorker (host di autenticazione):
- Comando PowerShell:
tnc AUTHC_SERVER_ADDRESS -p 9090
- Comando PowerShell:
- Sul server NMC/NWUI è installato Internet Explorer.
Причина
Le impostazioni TLS sono state modificate nelle impostazioni di Internet Explorer del server NMC/NWUI. Questa impostazione limita la comunicazione con il server di autenticazione NetWorker (AUTHC) sull'impostazione TLS richiesta. Questo test Internet raccoglie e installa il certificato del server di autenticazione necessario per la comunicazione SSL/TLS tra il server NMC/NWUI e il servizio AUTHC.
Se sul server NetWorker è installato il pacchetto server NetWorker Web User Interface (NWUI). Viene visualizzato un errore relativo a TLS quando si tenta di connettersi da Internet Explorer sul server NMC standalone: https://NETWORKER_SERVER_ADDRESS:9090/nwui
Разрешение
Sul server NetWorker, effettuare le seguenti operazioni:
1. Controllare il server.xml AUTHC e verificare quali versioni TLS sono impostate:
/nsr/authc/conf/server.xml
Windows (percorso di installazione predefinito):
C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\conf\server.xml
19.12 (e versioni precedenti) Esempio: <
root@nsr:~]# cat /nsr/authc/conf/server.xml | grep sslEnabledProtocols
sslEnabledProtocols="TLSv1.2"
19.13 (e versioni successive) Esempio:
[root@nsr ~]# cat /nsr/authc/conf/server.xml | grep "SSLHostConfig protocols"
<SSLHostConfig protocols="TLSv1.2" sslProtocol="TLS" ciphers="TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256" >
In questo esempio, la comunicazione con il server AUTHC richiede TLSv1.2. Nei passaggi seguenti, utilizzare la versione TLS più recente dal server .xml nelle impostazioni TLS di Internet Explorer sul server NMC/NWUI.
Sul server NMC/NWUI standalone, effettuare le seguenti operazioni:
1. Avviare Internet Explorer.
2. Aprire il menu Settings (icona a forma di ingranaggio nell'angolo in alto a destra).
3. Cliccare su Opzioni Internet.
4. Nella finestra Opzioni Internet, fare clic sulla scheda Avanzate.
5. Nella scheda Avanzate, scorrere verso il basso fino a Sicurezza nella finestra Impostazioni.
6. Selezionare le versioni TLS definite nel file server.xml del server NetWorker:
8. Tornare alla procedura guidata di installazione di NetWorker e chiudere l'errore se ancora aperto.
9. Nella finestra NMC options, cliccare su Next. Questa volta dovrebbe essere richiesto di installare il certificato AUTHC:
10. Installare il certificato nei certificati radice attendibili del computer locale:
B. In Certificate, cliccare su Install Certificate.
C. Selezionare Computer locale e cliccare su Avanti.
D. Selezionare Place all certificates in the following store, quindi cliccare su Browse.
E. Selezionare Autorità di certificazione radice attendibili, quindi fare clic su OK.
F. In Certificate Install Wizard, cliccare su Next.
G. Cliccare su Fine.
H. Viene visualizzata una finestra pop-up indicante che l'importazione è stata eseguita correttamente. Cliccare su OK.
Ho. Nella finestra Certificato, cliccare su OK.
J. Nella finestra Security Alert, cliccare su Yes.
11. Completare l'installazione di NetWorker.
Дополнительная информация
- NetWorker: Come identificare quale server è il server di autenticazione utilizzato da NMC e NWUI
- L'installazione di NMC ha esito negativo con errore "Unable to Verify Authentication Server's Hostname or Port"
- NetWorker: NMC server install fails on Windows Host "Unable to verify Authentication Server's Hostame and or Port"
- NetWorker: Come rimuovere NetWorker quando la disinstallazione o l'aggiornamento non sono riusciti (Windows)